分類マネジメント系 » システム監査 » 内部統制新しい試験12-2 内部統制・デジタルガバナンス年度令和8年度の100問の一覧
情報システムの企画，開発，運用，保守に関わるマネジメントとプロセスに対して，ITガバナンスにおける経営陣の活動として，評価，指示，モニターを実施する必要がある。ITガバナンスにおける経営陣の活動に関する記述として，適切なものだけを全て挙げたものはどれか。
a 外部のコンサルタントに責任と権限を委譲し，戦略立案からモニタリングまで全面的に任せる。
b 情報システム戦略で想定した効果が，どの程度達成されているか確認するための情報を収集する。
c 情報システム戦略を実現するために，必要な責任と要員を組織に割り当てる。
d 情報システムの複数の将来像を想定し，外部の情報システムの専門家に比較分析を依頼して評価する。
正解と解説
正解：エ
ア× a を含んでいます。責任と権限を外部のコンサルタントに渡し、戦略立案からモニタリングまで全面的に任せるのは、経営陣が責任を手放す行為です。
イ× a を含み、b と d が抜けています。
ウ× b と c は○ですが、d が抜けています。比較分析を専門家に依頼しても、評価するのは経営陣なので d も○です。
エ○ 正解 b（効果がどこまで出ているかの情報を集める＝モニター）、c（責任と要員を割り当てる＝指示）、d（将来像を比べて評価する＝評価）の3つがそろっています。
解説
ITガバナンスは、取締役会などの経営陣が、ITをどう使うべきかという戦略と方針を決め、その実現まで見届ける活動です。経営陣の活動は評価・指示・モニターの3つに整理されます。評価＝いまとこれからのITの使い方を評価する、指示＝責任と人員を割り当てて方針を示す、モニター＝戦略の効果がどこまで出ているかの情報を集める、です。
大事なのは、ITガバナンスの責任は経営陣に残ることです。分析や比較を外部の専門家に頼むのは構いませんが（d）、責任と権限ごと外部に渡して全面的に任せる（a）ことはできません。b はモニター、c は指示、d は評価にあたるので、適切なのは b，c，d です。
教科書 12-2この問題の知識
内部統制は、まちがいと不正を人の注意力ではなく仕組みで防ぐための体制です。職務分掌とけん制、金融庁の基準が定める6つの基本的要素、3つのラインモデル、そしてITガバナンスとITマネジメントの違いまでを、公開問題を解ける形でまとめます。
この節で扱うこと：内部統制・デジタルガバナンス
Udemy の ITパスポート講座を、受講者数・★評価・口コミで比べたページです（広告を含みます）。
過去問教科書の一覧（現行の試験の順）教科書の一覧（新しい試験の順）
出典：IPA「ITパスポート試験 公開問題」令和8年度 問35。問題文と選択肢は改変せずに引用しています（表・図は文字に書き起こしたもの）。正解は IPA 公表の解答例によります。